CVE-2021-24006

Опубликовано: 06 сент. 2021

Источник: nvd

CVSS3: 6.3

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

An improper access control vulnerability in FortiManager versions 6.4.0 to 6.4.3 may allow an authenticated attacker with a restricted user profile to access the SD-WAN Orchestrator panel via directly visiting its URL.

Ссылки

https://fortiguard.com/advisory/FG-IR-20-061
Vendor Advisory
https://fortiguard.com/advisory/FG-IR-20-061
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.4 (исключая)

EPSS

Процентиль: 65%

0.00487

Низкий

6.3 Medium

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

GHSA-4vw3-f445-4gxj

CVSS3: 8.8

github

больше 3 лет назад

BDU:2023-00092

CVSS3: 6.5

fstec

больше 4 лет назад

Уязвимость программного средства для централизованного управления устройствами Fortinet FortiManager, связанная с недостатками контроля доступа, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 65%

0.00487

Низкий

6.3 Medium

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

NVD-CWE-Other